CVE-2019-6843 in Modicon M580

Riassunto

di VulDB • 21/06/2026

È presente una vulnerabilità CWE-248: Eccezione non gestita nei moduli Modicon M580, Modicon M340, Modicon BMxCRA e 140CRA (tutte le versioni del firmware), che potrebbe causare un attacco di Denial of Service (DoS) sul PLC durante l'aggiornamento del controller con un pacchetto firmware vuoto utilizzando il protocollo FTP.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 25/01/2019
• Moderazione: accettato
• Voce: VDB-144438
• CPE: pronto
• CWE: CWE-755 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00959
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6843
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6843/